Quy định chung về bảo vệ dữ liệu điều chỉnh việc sử dụng dữ liệu cá nhân của những người ở trong EU.
Ai bị ảnh hưởng
- Mọi doanh nghiệp có cơ sở tại Liên minh châu Âu sử dụng dữ liệu cá nhân, kể cả khi dữ liệu được xử lý ở nơi khác (Điều 3, khoản 1).
- Doanh nghiệp châu Á không có cơ sở tại châu Âu, ngay khi cung cấp hàng hóa hoặc dịch vụ cho người đang ở trong Liên minh (có trả tiền hay không), hoặc theo dõi hành vi trực tuyến của họ (Điều 3, khoản 2).
Điểm liên quan đến châu Á: người đại diện
Doanh nghiệp thuộc Điều 3, khoản 2 phải chỉ định bằng văn bản một người đại diện tại một nước trong Liên minh nơi có khách hàng của mình (Điều 27, khoản 1 và 3). Cơ quan chức năng và cá nhân có thể liên hệ người đại diện này. Ngoại lệ: xử lý không thường xuyên, không có dữ liệu nhạy cảm quy mô lớn và không gây rủi ro cho cá nhân (Điều 27, khoản 2).
Cần làm gì
- Có cơ sở pháp lý cho mỗi mục đích sử dụng: sự đồng ý chỉ là một trong sáu cơ sở (hợp đồng, nghĩa vụ pháp lý, lợi ích chính đáng…) (Điều 6).
- Thông báo rõ ràng cho mọi người (chính sách bảo mật).
- Trả lời yêu cầu (truy cập, sửa, xóa…) trong vòng một tháng; có thể kéo dài thêm hai tháng nếu yêu cầu phức tạp, với điều kiện báo cho người đó trong tháng đầu (Điều 12, khoản 3).
- Khi rò rỉ dữ liệu: báo cho cơ quan chức năng (tại Pháp là CNIL) không chậm trễ và, nếu có thể, trong vòng 72 giờ, trừ khi vụ rò rỉ không gây rủi ro cho cá nhân; quá 72 giờ thì phải giải thích lý do chậm (Điều 33).
Gửi dữ liệu sang Trung Quốc, Thái Lan hoặc Việt Nam
Doanh nghiệp châu Âu gửi dữ liệu cá nhân ra ngoài Liên minh (danh sách khách hàng, thông tin liên hệ) phải đáp ứng điều kiện (Điều 44): một quyết định về mức độ bảo vệ đầy đủ của Ủy ban cho nước đó (Điều 45), hoặc biện pháp bảo đảm như các điều khoản hợp đồng mẫu do Ủy ban thông qua (Điều 46, khoản 2, điểm c), hoặc nếu không có, một ngoại lệ, ví dụ sự đồng ý rõ ràng của người đó sau khi được thông báo về rủi ro (Điều 49, khoản 1, điểm a).
Các mốc thời gian
- Áp dụng từ 25 tháng 5 năm 2018 (Điều 99).
Nguồn chính thức (đọc ngày 01/11/2026) : Règlement (UE) 2016/679 (RGPD) — EUR-Lex · CNIL — le règlement européen
Thông tin chung, không phải tư vấn pháp lý. Hãy kiểm tra nguồn chính thức trước khi quyết định.